HEROZ（ヒーローズ）株式会社は、AI技術を活用したサービスの企画・開発・運用を行うスタートアップ企業。将棋AIの開発で培われた技術でビジネス課題を解決する「HEROZ Kishin」や「AI/DX支援サービス」を提供しています。

同社は今後の成長と社内体制強化のため、SecureNavi（セキュアナビ）を利用してISMS認証を取得しました。

本インタビューでは同社がISMS認証取得を目指したきっかけや、支援ツールにSecureNaviを選んだ理由、実際にSecureNaviを利用した感想などについて、初めてISMS認証の取得に取り組んだというCorporate Solutions Engineerng Divisionの奥川 信也（おくがわ・しんや）さんと小林 弦生（こばやし・げんき）さんに聞きました。

顧客からの信頼獲得と社員のセキュリティ意識向上を目的に認証取得を目指す

ーーまずは、ISMS認証取得を目指した背景を教えてください。

奥川さん：去年、私と小林がHEROZに入社したとき、ISMS認証を取得していなかったことが気になっていました。というのも前職がISMS認証取得企業で、認証を取得することで得られるメリットを実感していたからです。

上司に相談したところ「取得したいと思ってはいたが、今まで取り組めないでいた」ということだったので、取得を目指すことにしました。

ーー前職ではISMS認証取得によってどのようなメリットを感じていたのでしょうか。

奥川さん：顧客からの信頼を得られる点です。ISMS認証は仕事を受注する際の入札条件になっていることもあるので、ビジネスチャンスを広げる点でもメリットがあったと思います。

小林さん：私も前職が認証取得企業だったので、取得のメリットは理解していました。例えば社員に対して定期的に情報セキュリティ教育を実施する必要があったので、自然とセキュリティ意識も向上していたと思います。

ーー認証取得を目指すにあたって、どのような手段を検討しましたか。

奥川さん：ISMS認証取得企業に勤めていたことはあるものの、認証取得に取り組んだことはなかったので、コンサルに依頼するつもりでした。

Corporate Solutions Engineerng Division 奥川さん

打ち合わせ参加者が全員「良いツール」と絶賛 すぐに契約へ

ーーISMS認証取得の支援ツールにSecureNaviを選んだ理由を教えてください。

奥川さん：コンサルに依頼する以外にISMS認証を取得する方法はないかと、インターネットで検索していたら、SecureNaviを見つけたんです。

SecureNaviは効率的にISMS認証を取得できるツールで、費用が安い点も非常に魅力的です。コンサルと違い、自分たちが主体的に推進できる点や、ツール1つでISMSを管理できる点にも惹かれました。

小林さん：ISMSを構築する手順や必要な書類などに関して全く知識が無かったので、SecureNaviがISMSに必要なドキュメントや、ドキュメントの作り方などを分かりやすくナビゲートしてくれる点に興味を持ちましたね。

奥川さん：問い合わせ後の最初のミーティングでSecureNaviについて詳しく説明してもらったのですが、参加したメンバー全員が「良いツールだ」と意見が一致して、すぐに契約することになりました。

Corporate Solutions Engineerng Division 小林さん

SecureNaviがなければ半年でISMS認証取得はできなかった

ーー実際にSecureNaviを利用して良かった点を教えてください。

奥川さん：SecureNaviでISMSに関連する全てのことが完結する点ですね。

ISMSに必要なドキュメントは、ツールの指示に従い、社内の状況に合わせて入力していくだけで出来上がります。

また社内のセキュリティ教育を管理する機能も良かったです。テストの作成からテスト結果の確認、社内全体での進捗状況まで全てSecureNavi上で管理できるので助かりました。

SecureNavi教育管理機能のイメージ

小林さん：私もほぼ同意見で、ISMSに必要な書類を効率的に準備できる点が素晴らしかったです。SecureNaviなしで、自分たちだけで書類を作っていたら、とても半年では終わらなかったと思います。

ーーミーティングやチャットでのサポートは利用しましたか。

小林さん：サポートもフル活用しました。ISMS認証の取得に取り組むのは初めてだったので、マニュアルに沿って構築していたとはいえ不安になる部分はありました。そのような点をミーティングでクリアにできたのは良かったですね。チャットの返信もとても早くて助かりました。

奥川さん：そうですね。しかもチャットで質問した内容と回答は後からメールで送ってもらえるので、社内共有もしやすかったです。

ーー効率良く作業できたということですが、1日あたりどのくらいの時間をISMSの構築に充てていましたか。

小林さん：他部署に入力方法を指示できるよう、最初の1カ月は毎日1時間くらいISMSの時間を取り、私と奥川で必要な項目を埋めていきました。2カ月目以降は他部署に入力してもらう部分を依頼し、作業に充てる時間は週に1時間くらいになったので、半年間で40時間くらいでしょうか。

奥川さん：他の業務にも全く支障なく取り組めました。むしろ情報システム部が本来取り組むべき情報資産の整理などを効率的にできて良かったです。

ーー審査について聞かせてください。

奥川さん：特に問題なく、すんなり終えられたと思います。コロナ禍ということもありオンラインでの審査だったのですが、SecureNaviの画面を共有しながら説明したところ、審査員から「分かりやすく、審査しやすかった」と好評でした。

ーーISMSの構築に取り組む中で、社内に変化はありましたか。

奥川さん：これまでも情報管理規定は用意されており、パスワードポリシー（パスワードに使用できる文字や文字数のルール）などは定められていましたが、全社員に浸透しているかどうかは分かりませんでした。

ISMSに取り組んだことで、社員たちが自主的に「変更の際はパスワードポリシーに則って変更しましょう」といった声を掛け合うようになったので、意識の変化を感じています。

小林さん：開発部からは、開発する上での社内ルールのうち形骸化していた部分が明確になり、メンバー1人ひとりがルールを意識するようになったと聞いています。

SecureNaviなら少ない人数でも効率的にISMS認証を取得できる

ーー今後の展望を聞かせてください。

小林さん：ISMS認証は取得して終わりではないので、引き続き情報資産の管理を推進し、秩序ある組織作りを進めていきたいと思います。

対外的にはISMS認証取得をアピールして顧客からの信頼を獲得し、新たなビジネスに繋げていきたいですね。

ーー最後に、どのような企業にSecureNaviをおすすめできるか教えてください。

小林さん：私たちのような中小規模の企業におすすめできると思います。組織の規模が小さいと、それだけ情報セキュリティの整備に欠けられる人員やコストも限られると思いますが、SecureNaviを使えば少人数で、コストを抑えながらISMS認証を取得できます。

奥川さん：そうですね。もちろん大企業が使ってもいいと思いますが、時間も費用もセーブしながら、少ない人数でISMS認証を取得できるのはSecureNaviの強みだと思います。中小企業や、これから大きく成長したいスタートアップにおすすめしたいです。

ーーありがとうございました！

HEROZ株式会社様が、ISMS認証を40時間でスピード取得できた「SecureNavi」の資料をダウンロード

本記事では、HEROZ株式会社様がSecureNaviを用いて、コンサルタントに頼らず約40時間でISMS認証を効率的に取得されたお話をご紹介いたしました。

「SecureNavi」は、誰でも簡単に業界ベストプラクティスに沿ったISMSやPMS構築・運用ができるようになるクラウドツールです。わかりにくいISMS認証やPマーク取得の取り組みを約30〜40のステップに体系化しているため、各ステップ毎に必要な入力や選択を行っていくだけで、認証取得に必要な準備が完了します。

5分でわかるサービス資料をご用意しておりますので、こちらからダウンロードしてご確認ください。